브라우저의 PHP 전환 탭으로 인해 세션이 작동하지 않아 다시 로그인해야합니다.

Question

사용자가 세션을 사용하여 보호 된 영역의 페이지간에 이동할 수있는 암호로 보호 된 영역이 있습니다. 그러나 새 탭을 열어도 다른 탭을 열어두면 (보호 된 영역에있는 탭을 열어 둔 상태) 새 탭에서 일부를 수행 한 다음 이전 탭으로 다시 전환하여 다시 로그인해야합니다. 나는 세션들 사이에서 만료 날짜를 20 분으로 설정하려고 시도했지만 운이 없다. 어떤 아이디어?

// set expiration time of 20 mins 
session_cache_expire (20); 
$cache_expire = session_cache_expire(); 

Answer 1

보호 된 영역은 다른 탭에로드하는 URL의 하위 디렉토리입니까? 이로 인해 쿠키가 엉망이 될 수 있습니다. 첫 번째 쿠키를 두 번째 페이지의 URL보다 더 구체적인 경로로 설정할 수 있으므로 새 세션이 시작됩니다. 두 개의 서로 다른 파일이 같은 세션에 액세스하지 않는 경우

http://www.php.net/manual/en/function.session-start.php#91298

, 그것은 단지 하나의 것을 의미 할 수 있습니다 :

이 남자가 더 잘 설명하는 일을 그들은하지 않습니다 같은 디렉토리 수준. 예 : a) 한 개는 https 아래 이고 한 개는 http 아래에 있습니다. (매우 일반적이며 짜증나는 오류) b) 하나가/아래에 있고 다른 하나가 /dir1 아래에 있고/dir1이 처음 실행되었습니다. 세션에 의해 생성 된 쿠키는 /dir1 이하이므로 다른 스크립트에서 읽을 수 없습니다. 세션을보고 새 세션을 시작합니다.

솔루션 :

1) 세션의 시작은 항상 루트 디렉토리에서 발생한다. 예를 들어 스크립트에 로그인하여 사용자가 이 아닌 것으로 확인되면 session_destroy()를 사용하고 루트 디렉토리의 로그인으로 보냅니다. 로그인을 요구하지 않고 세션을 사용하는 스크립트 은 루트 디렉토리로 리디렉션하고 세션을 으로 설정하고 다시 리디렉션하는 등 더 창의적인 솔루션이 필요합니다.

2) 쿠키 대신 페이지 사이의 SID를 사용하십시오. 이것은 또한 이 http/https와 함께 작동한다는 것이 장점입니다. 단점은 매우 추악한 URL 코드이며 더 어려울 수 있습니다. ('어떤 페이지가 SID를 사용하지 않고 gallery.php에 링크됩니까?').